Глобальная операция, координируемая Европолом, закрывает более 373.000 мошеннических сайтов в дарквебе

Глобальная операция, координируемая немецкими властями и поддерживаемая Европолом, привела к закрытию более 373 000 мошеннических сайтов в даркнете, к идентификации оператора сети и к открытию расследований против сотен людей, подозреваемых в попытках покупки материалов сексуального насилия над детьми или других преступных услуг, предлагаемых онлайн.

Кратко

Операция «Алиса» проводилась с 9 по 19 марта 2026 года с участием властей из 23 стран.

Расследование началось с платформы в даркнете и привело к обнаружению сети из более чем 373 000 мошеннических доменов onion.

Оператор сети, 35-летний мужчина, находящийся в Народной Республике Китай, подозревается в том, что он получил более 345 000 евро от примерно 10 000 клиентов со всего мира.

Было идентифицировано 440 клиентов, и расследования продолжаются в отношении более ста из них.

В рамках операции были закрыты сайты, конфискованы 105 серверов и изъяты электронные устройства, включая компьютеры, мобильные телефоны и носители данных.

Расследование началось в середине 2021 года и изначально касалось платформы в даркнете «Alice with Violence CP». В ходе расследования власти обнаружили, что оператор платформы управлял гораздо более широкой сетью, состоящей из сотен тысяч мошеннических сайтов, которые продвигали материалы сексуального насилия над детьми и предлагали услуги киберпреступности по запросу.

Согласно выводам расследования, с февраля 2020 года по июль 2025 года подозреваемый продвигал на различных платформах материалы сексуального насилия над детьми, доступные через более чем 90 000 из этих доменов onion. На соответствующих сайтах пользователям обещался доступ к так называемым «пакетам» контента после предоставления адреса электронной почты и осуществления платежа в биткойнах.

Пакеты имели предполагаемые цены от 17 до 215 евро и обещали объем данных от нескольких гигабайт до нескольких терабайт. На самом деле, следователи утверждают, что сайты были чисто мошенническими. Контент отображался и рекламировался, но никогда не доставлялся покупателям.

Помимо этих предложений, сеть также продвигала услуги киберпреступности по запросу, включая данные банковских карт и доступ к внешним информационным системам. Цель была та же — убедить клиентов делать платежи, не получая никаких услуг взамен.

Оператор сети описывается властями как 35-летний мужчина из Народной Республики Китай. Расследование оценивает, что он получил более 345 000 евро от примерно 10 000 клиентов со всего мира. С ноября 2019 года до недавнего времени он, как сообщается, управлял инфраструктурой, достигшей пика в 287 серверов, из которых 105 находились в Германии. Немецкие власти выдали международный ордер на арест.

Операция не была направлена только против оператора. На основе полученных данных следователи идентифицировали 440 клиентов, которые использовали предлагаемые им услуги. Из-за характера покупок власти открыли дополнительные расследования против этих лиц. Расследования все еще продолжаются в отношении более ста из них.

Власти подчеркивают, что тот факт, что обещанные материалы не были доставлены, не исключает уголовные подозрения в отношении покупателей. Согласно расследованию, лица, которые платили за доступ к эксклюзивным и серьезным материалам сексуального насилия над детьми, сами стали подозреваемыми и считаются важными фигурами для расследований правоохранительных органов.

В ходе расследования власти немедленно вмешивались всякий раз, когда выявляли детей, находящихся в опасности. В одном из примеров, упомянутых следователями, в августе 2023 года уголовная полиция Баварии провела обыск в доме 31-летнего отца, который перевел 20 евро для покупки пакета, обещающего 70 ГБ таких материалов. Мужчина был впоследствии осужден.

Европол сыграл координирующую и оперативную роль. Агентство способствовало обмену информацией между национальными властями, предоставило аналитическую поддержку и координировало международный ответ. Кроме того, специалисты Европола сыграли важную роль в отслеживании платежей в криптовалюте и в предоставлении оперативной информации государствам-участникам. По данным агентства, тесное сотрудничество между немецкими властями и Европолом было решающим для идентификации главного виновного.

Исполнительный директор Европола, Кэтрин Де Болле, заявила, что «Операция Алиса посылает четкое сообщение: преступникам некуда скрываться, когда международное сообщество правоохранительных органов работает рука об руку. Мы найдем их и привлечем к ответственности. Европол продолжит защищать детей, поддерживать жертв и преследовать преступников.» В румынской версии сообщение заключается в том, что Операция Алиса ясно показывает, что преступники не имеют места для укрытия, когда правоохранительные органы тесно сотрудничают на международном уровне, что они будут найдены и привлечены к ответственности, и что Европол продолжит защищать детей, поддерживать жертв и преследовать авторов.

Итоги операции включают идентификацию главного виновного, который управлял платформой в даркнете, идентификацию 440 клиентов, закрытие более 373 000 сайтов в даркнете, конфискацию 105 серверов и изъятие электронных устройств и носителей данных.

Список участвующих государств включает несколько стран-членов Европейского Союза, а также третьи страны, среди которых Австралия, Канада, Великобритания, Соединенные Штаты, Швейцария и Украина. Участие Румынии упоминается среди стран, вовлеченных в операцию.

Широкий контекст этого дела связан с ростом использования скрытой инфраструктуры в даркнете для мошенничества, распространения незаконного контента и преступных услуг по запросу. Дело показывает, что такие сети могут сочетать несколько форм цифровой преступности, от онлайн-мошенничества и платежей в криптовалюте до предложений, нацеленных на крайне серьезные формы эксплуатации детей.

Параллельно Европол также настаивал на терминологии, используемой в публичных сообщениях, требуя избегать выражения «порнография с участием детей» и использовать формулировку «материалы сексуального насилия над детьми», аргументируя тем, что каждое изображение или запись фиксирует реальную ситуацию насилия и не может рассматриваться как порнография.

Операция также подчеркивает превентивный и защитный аспект расследований такого рода. Помимо закрытия мошеннической инфраструктуры и идентификации подозреваемых, власти акцентировали внимание на быстром вмешательстве в случаях, когда имелись признаки угрозы для детей, и на поддержке жертв.

https://2eu.brussels/ro/stiri/operatiune-globala-coordonata-de-europol-inchide-peste-373000-de-site-uri-frauduloase-pe-dark-web